科创中国

新安化工工业互联网安全平台项目与传统网络安全项目相比有很大的不同，工业系统的目标价值更高，其安全系统的复杂程度也远远高于传统的IT 网络系统，在保障目标对象、安全需求等方面也具有其特殊性，其保护需求往往融合考虑了信息安全、功能安全和生产安全等多种安全需求，更侧重于维护生产运行过程的可靠稳定。因此针对新安化工这类工业环境特殊的网络安全建设需求，我方在合规驱动下提供中控技术工业信息安全运维服务，中控技术工业信息安全运维服务是保障工业控制系统免受病毒、网络攻击影响的专业服务，基于SSOC等安全运维工具，动态监测并及时处理工业信息安全风险。

为解决安全数据上送的机密性、完整性、可用性问题，在supssoC平台中心部署零信任安全网关实现控制流数据动态身份认证、网络安全评估、访问控制、流量分析等等；零信任安全网关对接收的加密数据流，进行解密，并把明文转发给信息安全管理服务器；零售任安全网关连接量子增强安全服务平台实现浇钥更新，同时将数据上传分为三个应用场景。

近年来，随着“两化融合”的发展，工控系统信息安全事件时有发生，针对工业控制系统的定向攻击也日益增多，基于工控系统的重要性以及被攻击后产生危害的严重性，工控安全问题受到了工业领域相关部委、研究机构、设备制造商和工业企业的高度重视。

为此，工信部陆续发布了《工业控制系统信息安全防护指南》和《工业控制系统信息安全事件应急管理工作指南》，进一步强调并要求有关部门和工业企业充分认识工控系统信息安全的重要性和紧迫性，切实加强工控系统信息安全管理，以保障工业生产运行安全、国家经济安全和人民生命财产安全。2017年6月1日正式实施《中华人民共和国网络安全法》，全国范围陆续启动关键信息基础设施网络安全审查，工控安全得到进一步的强化和落实。

2018年以来，以业务为核心的工业信息安全产业生态将日趋完善。工业企业、公共系统厂商、安全企业、研究机构、行业主管部门等配合密切，大力开展具有行业特性的工业信息安全风险研究、安全产品的推广和解决方案的试点示范。未来，工业信息安全厂商与工控系统厂商、TT系统集成商将针对工业领域各行业的生产运营特征，加快开展多层次、多维度合作，形成有效的业务安全实践，共同打造协同发展的安全生态系统

浙江中控技术股份有限公司（以下简称“公司”）成立于1999年， 是国内领先的流程工业智能制造整体解决方案提供商。公司致力于满足流程工业的产业数字化需求，深耕集散控制系统（DCS）、安全仪表系统（SIS）、网络化混合控制系统等自动化控制系统，并以此为基础，大力布局和发展工业软件、行业解决方案、仪器仪表等产品及线上线下结合的服务模式，形成了较为完善的“工业3.0+4.0”产品及解决方案架构，连续多年入选工信部智能制造系统解决方案供应商和示范企业。 supSSOC中控工业信息安全运营中心平台基于SSOC中控网络安全运营中心协助客户构建自身安全能力，为客户提供“事前、事中、事后”全生命周期的安全服务能力输出达到能力共建的目标，目前已在23家企业部署127套。

supSSOC 立足于客户实际需求，结合公司整体战斗力、工控安全服务能力、情报能力、工控安全研发能力、新技术能力等“1套安全资源池”，通过“1套面向用户的能力平台”（4大能力平台），整合工具、平台、解决方案、管理手段、专家经验等能力，运用业务场景化安全思维，面向客户输出“9个安全服务能力”，提供“事前、事中、事后”全生命周期的安全服务能力输出，协助客户构建自身安全能力，达到能力共建的目标。

该项目可通过技术合作方式进行转化。